Zgubiony deck: co obcy z niego odczyta

Konsultantka wysiada z taksówki na lotnisku, płaci i jest już za kontrolą, gdy zauważa, że na smyczy nie ma karty. Są na niej notatki z całego przedpołudnia, nazwiska ludzi, których spotkała, i dzień tego, co mówiła do asystenta. Taksówka odjechała. Karta leży na tylnym siedzeniu.

Ktokolwiek ją znajdzie, spróbuje oczywistych rzeczy. Naciśnie przycisk. Coś do niej powie. Podłączy do laptopa. Pytanie, które ma znaczenie, brzmi: co każda z tych prób mu da.

Odpowiedź powinna brzmieć „nic”, a to trzeba zaprojektować, nie mieć nadzieję.

Prawdziwa przyczyna: noszone urządzenie to urządzenie, które zgubisz

Wszystko, co się nosi, ginie, bywa pożyczone, wyciągnięte z kieszeni albo zostawione na siedzeniu. Telefon jest projektowany tak, jakby to był przypadek brzegowy; urządzenie zbudowane po to, żeby trzymać pamięć Twojego asystenta, trzeba projektować tak, jakby to był przypadek zwykły. Pytanie nie brzmi, czy deck trafi w obce ręce. Brzmi: co będzie w nim do odczytania, kiedy trafi.

Gdzie zgubione urządzenia zwykle oddają wszystko

Pamięć czytelna w spoczynku. Jeśli nośnik da się odczytać, gdy urządzenie jest wyłączone, ekran blokady jest dekoracją. Znalazca ze śrubokrętem i czytnikiem wyjmie notatki prosto z układu.

Klucz, który leży obok danych. Szyfrowanie z kluczem zapisanym na tym samym nośniku to zamknięte drzwi z kluczem pod wycieraczką. Klucz musi być związany z osobą, nie z urządzeniem.

Kopia w chmurze, o którą każdy może poprosić. Jeśli pamięć mieszka też na koncie u producenta, znalazca jest najmniejszym problemem. Żądanie prawne skierowane do producenta odczyta więcej niż jakikolwiek obcy, a Ty nie zostaniesz o tym poinformowany.

Brak drogi do urządzenia. Gdy jedyny sposób na wymazanie prowadzi przez usługę producenta, polegasz na tym, że ta usługa istnieje, działa i jest po Twojej stronie.

Urządzenie, które nosi za dużo. Karta z latami pamięci to duża strata. Karta z dzisiejszym dniem to mała. Większość szkód ze zgubionego urządzenia rozstrzyga się na długo przed zgubieniem, przez to, ile niosło.

Kopie zapasowe, których nikt nie otworzy. Błąd odwrotny: wszystko jest tak zamknięte, że gdy gubisz urządzenie, tracisz też pamięć. Bezpieczne i odzyskiwalne trzeba projektować razem.

Co musi być prawdą, żeby znalazca nie dostał nic

To cele projektowe, wokół których budujemy KyberDecka. Żaden nie jest jeszcze zmierzonym wynikiem.

Szyfrowanie w spoczynku, zawsze. Pamięć na karcie, opasce i decku kieszonkowym jest zaszyfrowana, gdy urządzenie jest wyłączone i gdy jest zablokowane. Odczyt układu daje znalazcy szyfrogram.

Klucz należy do Ciebie, nie do urządzenia. Odblokowanie jest związane z osobą: tą samą tożsamością, pod którą działa Twój KyberBot, we wszystkich formach, które masz. Urządzenie, które nie potrafi udowodnić, że jest ze swoim właścicielem, nie trzyma niczego, co mogłoby otworzyć. Dlatego karta identyfikacyjna to komputer: tożsamość jest tym, po co ten sprzęt istnieje.

Węzeł domowy może cofnąć dostęp. Noszone formy synchronizują się z węzłem domowym, a węzeł może odebrać zgubionemu urządzeniu dostęp i kazać mu się wymazać, gdy tylko dotknie jakiejkolwiek sieci. Bez usługi producenta pośrodku, bo nie ma konta KyberDeck, które trzymałoby Twoje dane.

Nie ma kopii w chmurze, o którą można wystąpić. Długa pamięć stoi na Twojej półce. Wniosek skierowany do nas zwraca nic, bo nie mamy nic. To w równym stopniu ograniczenie produktu, co jego cecha.

Noszone urządzenie trzyma dzień. Karta i opaska niosą to, czego potrzebują na dziś. Reszta zostaje w domu. Zgubiona karta ma być z założenia małą stratą, i z tego samego powodu może sobie pozwolić na małą baterię.

Pierwsza godzina

1. Z Node, albo z dowolnej innej formy, którą masz, odbierz zgubionemu urządzeniu dostęp. Jego klucz jest od tej chwili bezużyteczny, nawet jeśli urządzenie nigdy się nie odnajdzie.
2. Oznacz je do wymazania przy następnym kontakcie. Jeśli kiedykolwiek dotknie sieci, opróżni się samo.
3. Sprawdź, co niosło. Node zna ostatnią synchronizację, więc wiesz, które godziny są na karcie i nigdzie indziej.
4. Zdecyduj, czy te godziny mają znaczenie. Zwykle to notatki z przedpołudnia, których kopię Node już ma.

Nic w tej godzinie nie polega na dzwonieniu do firmy i liczeniu na jej dobrą wolę.

Czego obcy mimo wszystko się dowie

Uczciwość wymaga ostatniej części. Znalazca dowiaduje się, że urządzenie istnieje, czym jest i że ktoś w okolicy takie ma. Widzi obudowę, porty, jedną linię na wyświetlaczu e-papierowym, jeśli cokolwiek jest pokazywane po zablokowaniu. Jeśli radio jest włączone, może zauważyć, że urządzenie próbuje się z czymś połączyć. Cel projektowy jest taki, żeby nie dowiedział się niczego o Tobie, a nie żeby nie dowiedział się niczego w ogóle. Urządzenie niewidzialne to urządzenie, którego Ty też nie odnajdziesz.

Test, który zrobisz dziś

Weź urządzenie, które nosisz teraz, i odpowiedz na trzy pytania bez sprawdzania czegokolwiek. Gdyby leżało teraz w taksówce, czy z miejsca, w którym siedzisz, mógłbyś uczynić jego dane nieczytelnymi? Czy zależałoby to od tego, że usługa jakiejś firmy działa i jest po Twojej stronie? I co jest na nim takiego, czego nie ma nigdzie indziej?

Jeśli na pierwsze pytanie odpowiedź brzmi „nie”, na drugie „tak”, a na trzecie „sporo”, to urządzenie, które nosisz, zaprojektowano na dzień, w którym je masz, a nie na dzień, w którym je gubisz. Każda forma na stronie głównej KyberDecka jest projektowana na oba.